Många frågar sig hur säkert PayPal är innan de kopplar sitt kort eller bankkonto till tjänsten. Det är en rimlig fråga, eftersom det rör sig om både pengar och personuppgifter.
Här går vi igenom faktabaserat hur PayPal skyddar sina användare, vilka funktioner som finns, var köparskyddet har sina gränser och vad du själv kan göra för att hålla ditt konto tryggt. Sidan är informativ och utgör inte finansiell rådgivning.
Så skyddar PayPal dina pengar och uppgifter
PayPal bygger sin säkerhet på flera lager som samverkar. Översikten nedan sammanfattar dem innan vi går in på varje del.
| Skyddslager | Vad det innebär |
|---|---|
| Köparskydd | Kan ge ersättning om en kvalificerad vara inte kommer fram eller avviker från beskrivningen |
| Bedrägeriövervakning | Transaktioner bevakas dygnet runt för att upptäcka misstänkt aktivitet |
| Kryptering | Varje transaktion krypteras för att skydda känsliga uppgifter |
| Tvåstegsverifiering | En extra inloggningskontroll som du kan aktivera själv |
En stor fördel med tjänsten är att du inte behöver dela dina fullständiga bank- eller kortuppgifter med säljaren. Butiken ser i praktiken bara din PayPal-adress, vilket minskar risken om ett dataintrång skulle ske hos säljaren.
Köparskydd
Köparskyddet innebär att du kan få ersättning om du betalat för en kvalificerad vara som inte levereras, eller som skiljer sig väsentligt från hur den beskrevs. För att skyddet ska gälla behöver du öppna ett ärende via PayPals problemhanteringscenter, och det måste ske inom 180 dagar från betalningsdagen.
Det är viktigt att komma ihåg att köparskyddet har regler och begränsningar. Alla köp omfattas inte.
Vad köparskyddet inte täcker
Det här är en detalj som ofta missförstås, och den är särskilt relevant på en sida som denna. Köparskyddet gäller betalningar för varor och tjänster – inte allt du kan betala för med PayPal. Bland annat omfattas följande inte:
- Hasardspel, spel och andra aktiviteter som innebär en deltagaravgift. En insättning till ett casino skyddas alltså inte av köparskyddet, även om du betalar med PayPal.
- Personliga betalningar som skickats via funktionen Vänner och familj.
- Guld, finansiella produkter, investeringar och NFT:er.
- Fordon och industrimaskiner.
Har du betalat via ett kort som är kopplat till PayPal kan du i vissa fall i stället ha rätt att göra en chargeback (återkrav) via din kortutgivare, ibland med mer omfattande rättigheter än köparskyddet. Du måste dock välja det ena eller det andra – du kan inte driva samma ärende hos båda samtidigt.
- Kvalificerad vara som inte levererats
- Vara som väsentligt avviker från beskrivningen
- Betalning för varor och tjänster
- Hasardspel och spel med deltagaravgift
- Betalningar via Vänner och familj
- Guld, investeringar och NFT:er
- Fordon och industrimaskiner
Bedrägeriövervakning
PayPal övervakar transaktioner dygnet runt för att upptäcka misstänkt aktivitet så tidigt som möjligt. Det kan handla om rena bedrägeriförsök, men också om nätfiske i form av falska mejl och försök till identitetsstöld.
Får du ett mejl som ber om ditt lösenord eller dina inloggningsuppgifter bör du vara vaksam, eftersom PayPal aldrig ber om sådan information via e-post. Misstänker du att något är fel kan du läsa vår guide om hur du kontaktar PayPals kundtjänst och anmäla det på ett säkert sätt.
Kryptering
Varje transaktion krypteras med avancerad krypteringsteknik, vilket skyddar dina uppgifter under överföringen. Det är samma typ av skydd som används av stora banker på nätet, och det gör att känslig information är svår att komma åt för obehöriga.
Tvåstegsverifiering och stark kundautentisering
Här skiljer sig verkligheten från en vanlig missuppfattning. Tvåstegsverifiering är inte något som sker automatiskt vid varje inloggning, utan en inställning som du själv aktiverar under Säkerhet i kontoinställningarna.
När den är aktiv loggar du oftast fortfarande in med e-post och lösenord, men ibland ber PayPal om en extra bekräftelse. Detta hänger ihop med EU-reglerna om stark kundautentisering (SCA) enligt betaltjänstdirektivet PSD2, som ska göra betalningar på nätet säkrare.
Så fungerar engångskoden
Den extra verifieringen kan ske på flera sätt:
- En engångskod via SMS eller telefonsamtal.
- En kod från en autentiseringsapp, som Google Authenticator eller Microsoft Authenticator.
- En bekräftelse via en push-avisering i PayPal-appen.
Engångskoden är inte samma sak som ditt lösenord. Därför är det viktigt att hålla ditt telefonnummer uppdaterat i profilen, så att verifieringen fungerar.
Ihågkommen enhet
En enhet som du ofta använder kan sparas som en ”ihågkommen enhet”. Den fungerar då som en av de faktorer som krävs enligt SCA, vilket gör inloggningen smidigare. Du kan när som helst ta bort sparade enheter under Säkerhet i inställningarna.
Verifiering av ditt konto
PayPal kan be dig att styrka din identitet, till exempel med en kopia av en ID-handling. Det kan ske vid registrering, men också senare, exempelvis vid ovanligt stora eller regelbundna insättningar.
Detta är en del av arbetet mot penningtvätt och bedrägerier och är inget ovanligt för finansiella tjänster.
Vad du själv kan göra
Även den bästa tekniken behöver kompletteras av goda vanor. Några enkla åtgärder gör stor skillnad:
- Använd ett unikt och starkt lösenord för PayPal.
- Aktivera tvåstegsverifiering i säkerhetsinställningarna.
- Klicka aldrig på länkar i mejl som utger sig för att vara PayPal. Skriv i stället in adressen själv.
- Anmäl misstänkt aktivitet till PayPal så snart som möjligt.
Vill du läsa mer om hur tjänsten fungerar i grunden kan du ta del av vår guide om vad PayPal är.
PayPal och casinon i Sverige
Eftersom den här informationen ofta söks i samband med spel är det värt att upprepa den viktigaste punkten: köparskyddet gäller inte spelinsättningar. Vill du veta mer om betalmetoden i det sammanhanget kan du läsa om casinon som accepterar PayPal.
Trygghet vid spel handlar i stället om att casinot har svensk licens, vilket ger tillgång till Spelinspektionens tillsyn och självavstängning via Spelpaus. Detta är en beskrivning av hur skyddet fungerar och inte en uppmaning att spela.
Ansvarsfriskrivning
Den här texten är enbart informativ och beskriver hur säkerheten hos PayPal fungerar. Den utgör inte finansiell rådgivning, och PayPals funktioner och villkor kan ändras.
Spel om pengar kan vara beroendeframkallande och vänder sig endast till personer över 18 år. Behöver du stöd kan du kontakta Stödlinjen på 020-81 91 00 eller via stodlinjen.se. Vill du stänga av dig från allt licensierat spel i Sverige kan du använda Spelpaus.se.
Vanliga frågor (FAQ)
Hur säkert är PayPal jämfört med kortbetalning?
PayPal lägger till ett lager mellan dig och säljaren, eftersom dina kort- och bankuppgifter inte delas med butiken. Tillsammans med kryptering och köparskydd gör det tjänsten till ett tryggt alternativ, men inget system är helt riskfritt.
Skyddas mina spelinsättningar av köparskyddet?
Nej. Hasardspel och aktiviteter med deltagaravgift omfattas inte av köparskyddet, även om du betalar med PayPal. Inte heller betalningar via Vänner och familj täcks.
Måste jag ha tvåstegsverifiering?
Det är en inställning du kan aktivera själv och som starkt rekommenderas. För europeiska transaktioner tillämpas dessutom stark kundautentisering enligt PSD2.
Vad gör jag om någon tagit sig in på mitt konto?
Kontakta PayPal så snart som möjligt, byt lösenord och gå igenom dina sparade enheter och inloggningar under Säkerhet.
Ber PayPal om mitt lösenord via mejl?
Nej. PayPal frågar aldrig efter lösenord eller inloggningsuppgifter via e-post. Sådana meddelanden bör betraktas som nätfiske.
